[sisyphus] I: Sisyphus-20050827 bugs: +1 -2 (1922)

[sisyphus] I: Sisyphus-20050827 bugs: +1 -2 (1922)

[Alexey M. Tourbin]

	1 NEW bug

#7762	perl-Frontier-RPC	enhancement
Newer version exists

	2 RESOLVED bugs

#7524	fluxbox         	normal  	FIXED
menu-method

#7741	kdelibs         	minor   	FIXED
Конфликт файла x-mplayer2.desktop

Total 1922 pending bugs.

[sisyphus] Re: I: Sisyphus-20050827 bugs: +1 -2 (1922)

[Alexey Shabalin]

что-то не увидел мой баг с просьбой обновить perl-Compress-Zlib

-- 
Alexey Shabalin

Re: [sisyphus] Re: I: Sisyphus-20050827 bugs: +1 -2 (1922)

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 143 bytes --]

On Sat, Aug 27, 2005 at 12:29:11PM -0700, Alexey Shabalin wrote:
> что-то не увидел мой баг с просьбой обновить perl-Compress-Zlib

Номер?

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re: [sisyphus] Re: I: Sisyphus-20050827 bugs: +1 -2 (1922)

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 480 bytes --]

On Sun, Aug 28, 2005 at 01:28:47AM +0400, Alexey Tourbin wrote:
> On Sat, Aug 27, 2005 at 12:29:11PM -0700, Alexey Shabalin wrote:
> > что-то не увидел мой баг с просьбой обновить perl-Compress-Zlib
> 
> Номер?

    You are not authorized to access bug #7761. To see this bug, you
    must first log in to an account with the appropriate permissions.

Я так не играю.  Сама идея закрытых багов меня не устраивает.
То есть такие баги я буду демонстративно игнорировать.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: I: Sisyphus-20050827 bugs: +1 -2 (1922)

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 1645 bytes --]

On Sun, Aug 28, 2005 at 01:31:19AM +0400, Alexey Tourbin wrote:
> > On Sat, Aug 27, 2005 at 12:29:11PM -0700, Alexey Shabalin wrote:
> > > что-то не увидел мой баг с просьбой обновить perl-Compress-Zlib
> > 
> > Номер?
> 
>     You are not authorized to access bug #7761. To see this bug, you
>     must first log in to an account with the appropriate permissions.

А баг выглядит так:

> https://bugzilla.altlinux.org/show_bug.cgi?id=7761
> 
>            Summary: update perl-Compress-Zlib
>            Product: ALT Linux Sisyphus
>            Version: unstable
>           Platform: PC
>         OS/Version: Linux
>             Status: NEW
>           Severity: minor
>           Priority: P2
>          Component: perl-Compress-Zlib
>         AssignedTo: at@altlinux
>         ReportedBy: shaba@altlinux
>          QAContact: legion@altlinux
> 
> просьба обновть perl-Compress-Zlib.
> это необходимо для новой версии amavisd-new
> 
> - security: require minimal version 1.35 of Compress::Zlib to avoid
>   vulnerability in the zlib compression library;

Разъяснение: если речь идет об уязвимости в самой библиотеке zlib, то
обновлять perl-Compress-Zlib не нужно, т.к. он собран с системной
библиотекой.  Нужно обновить саму эту системную библиотеку (пакет zlib).

> Я так не играю.  Сама идея закрытых багов меня не устраивает.
> То есть такие баги я буду демонстративно игнорировать.

А также распространять их содержимое.
Потому что сие суть хакерская этика, которая постулирует:
- свободу доступа к любой информации;
- свободу распространения любой информации;
- и т.д. (за разъяснением к AEN).

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: I: Sisyphus-20050827 bugs: +1 -2 (1922)

[Arioch]

Alexey Tourbin пишет:

> А также распространять их содержимое.
> Потому что сие суть хакерская этика, которая постулирует:
> - свободу доступа к любой информации;
> - свободу распространения любой информации;


...она не отменяет разумных задержек на подготовку патчей и т.д.

и если закрытых юагов быть не должно, то правильнее было бы не 
disclosure делать, а просто убрать эту галочку с багзиллы нафиг :-)

Re: [sisyphus] Re: I: Sisyphus-20050827 bugs: +1 -2 (1922)

[Alexey Shabalin]

28.08.05, Alexey Tourbin<at@altlinux.ru> написал(а):
> On Sun, Aug 28, 2005 at 01:31:19AM +0400, Alexey Tourbin wrote:
> > > On Sat, Aug 27, 2005 at 12:29:11PM -0700, Alexey Shabalin wrote:
> > > > что-то не увидел мой баг с просьбой обновить perl-Compress-Zlib
> > >
> > > Номер?
> >
> >     You are not authorized to access bug #7761. To see this bug, you
> >     must first log in to an account with the appropriate permissions.
> 

Чесно говоря - просто хотел что бы быстрее отреагировали на этот баг 
- больше так делать не буду. :)
Никак не думал что владельцу пакета этот баг будет  не доступен - даже
мысли такой не промелькнуло.

> А баг выглядит так:
> 
> > https://bugzilla.altlinux.org/show_bug.cgi?id=7761
> >
> >            Summary: update perl-Compress-Zlib
> >            Product: ALT Linux Sisyphus
> >            Version: unstable
> >           Platform: PC
> >         OS/Version: Linux
> >             Status: NEW
> >           Severity: minor
> >           Priority: P2
> >          Component: perl-Compress-Zlib
> >         AssignedTo: at@altlinux
> >         ReportedBy: shaba@altlinux
> >          QAContact: legion@altlinux
> >
> > просьба обновть perl-Compress-Zlib.
> > это необходимо для новой версии amavisd-new
> >
> > - security: require minimal version 1.35 of Compress::Zlib to avoid
> >   vulnerability in the zlib compression library;
> 
> Разъяснение: если речь идет об уязвимости в самой библиотеке zlib, то
> обновлять perl-Compress-Zlib не нужно, т.к. он собран с системной
> библиотекой.  Нужно обновить саму эту системную библиотеку (пакет zlib).
> 

понимаю, но в amavis встроили проверку номера Compress::Zlib - если
меньше 1.35 - не запускается. Можно  конечно отучить, но надо ли?

> > Я так не играю.  Сама идея закрытых багов меня не устраивает.
> > То есть такие баги я буду демонстративно игнорировать.
> 
> А также распространять их содержимое.
> Потому что сие суть хакерская этика, которая постулирует:
> - свободу доступа к любой информации;
> - свободу распространения любой информации;
> - и т.д. (за разъяснением к AEN).
> 

Еще раз говорю, постараюсь такие баги больше не вешать, ну чесное пионерское.



-- 
Alexey Shabalin

Re: [sisyphus] Re: I: Sisyphus-20050827 bugs: +1 -2 (1922)

[Igor Zubkov]

В сообщении от Понедельник, 29-Авг-2005 09:30 Alexey Shabalin написал(a):

> > > > Номер?
> > >
> > >     You are not authorized to access bug #7761. To see this bug, you
> > >     must first log in to an account with the appropriate permissions.
>
> Чесно говоря - просто хотел что бы быстрее отреагировали на этот баг
> - больше так делать не буду. :)

Лучше делайте. Как никак, это вопрос безопасности.

> Никак не думал что владельцу пакета этот баг будет  не доступен - даже
> мысли такой не промелькнуло.

Как раз у maintainer'а есть доступ к этому багу. Как и у того кто этот баг 
зарепортил. Плюс, security team имеет доступ.

> > А баг выглядит так:
/skip
> > > просьба обновть perl-Compress-Zlib.
> > > это необходимо для новой версии amavisd-new
> > >
> > > - security: require minimal version 1.35 of Compress::Zlib to avoid
> > >   vulnerability in the zlib compression library;
> >
> > Разъяснение: если речь идет об уязвимости в самой библиотеке zlib, то
> > обновлять perl-Compress-Zlib не нужно, т.к. он собран с системной
> > библиотекой.  Нужно обновить саму эту системную библиотеку (пакет zlib).
>
> понимаю, но в amavis встроили проверку номера Compress::Zlib - если
> меньше 1.35 - не запускается. Можно  конечно отучить, но надо ли?

Нет. Это конечно гвоздь, но что поделаеш.

-- 
Now playing: Раб страха

[sisyphus] perl-Compress-Zlib 1.36

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 603 bytes --]

On Sun, Aug 28, 2005 at 01:51:22AM +0400, Alexey Tourbin wrote:
> > - security: require minimal version 1.35 of Compress::Zlib to avoid
> >   vulnerability in the zlib compression library;
> 
> Разъяснение: если речь идет об уязвимости в самой библиотеке zlib, то
> обновлять perl-Compress-Zlib не нужно, т.к. он собран с системной
> библиотекой.  Нужно обновить саму эту системную библиотеку (пакет zlib).

Кажется, версия 1.36 застряла у imcominger'а.

%changelog
* Sat Aug 06 2005 Alexey Tourbin <at@altlinux> 1.36-alt1
- 1.34 -> 1.36
- alt-XSLoader.patch mreged upstream (cpan #13421)

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] perl-Compress-Zlib 1.36

[php-coder]

--- Alexey Tourbin 2005-09-02 20:09:46 +0400
+++ php-coder 2005-09-02 23:49:47 +0700

AT> * Sat Aug 06 2005 Alexey Tourbin <at@altlinux> 1.36-alt1
AT> - 1.34 -> 1.36
AT> - alt-XSLoader.patch mreged upstream (cpan #13421)

    -- alt-XSLoader.patch mreged upstream (cpan #13421)
    +- alt-XSLoader.patch merged upstream (cpan #13421)
    

-- 
+ php-coder
+ php-coder[at]altlinux[dot]ru

[sisyphus] Re: perl-Compress-Zlib 1.36

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 411 bytes --]

On Fri, Sep 02, 2005 at 11:50:25PM +0700, php-coder wrote:
> AT> * Sat Aug 06 2005 Alexey Tourbin <at@altlinux> 1.36-alt1
> AT> - 1.34 -> 1.36
> AT> - alt-XSLoader.patch mreged upstream (cpan #13421)
> 
>     -- alt-XSLoader.patch mreged upstream (cpan #13421)
>     +- alt-XSLoader.patch merged upstream (cpan #13421)

У вас случайно не spellcheker прикручен к mutt pager?
Поделитесь настройками! :)

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]